Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline HelenKlimova  
#11 Оставлено : 9 ноября 2015 г. 17:38:23(UTC)
HelenKlimova

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.06.2014(UTC)
Сообщений: 65
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Цитата:
Попробуйте csptest'ом к ним подключиться.

Скачали кучу доков. А не подскажете как называется тот, где работа этой утилиты описана? Как ее запускать, с какими параметрами. Что-то не можем найти.

Цитата:
2) Если бы была известна версия CSP и веб-сервер, можно было бы попробовать воспроизвести.

Веб-сервер - IIS, судя по ошибкам браузера и страницам *.asp
Версию КриптоПро запросили. Пока не ответили, но шанс есть.

Offline Евгений Афанасьев  
#12 Оставлено : 9 ноября 2015 г. 17:51:52(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Утилита находится в C:\Program Files\Crypto Pro\CSP (/opt/cprocsp/bin), выполните csptest -help, будут выведены параметры, ваш - tlsc. Команда выглядит примерно так:
csptest -tlsc -server <server> -port <port> -file <page> -v -v
Offline HelenKlimova  
#13 Оставлено : 9 ноября 2015 г. 18:22:04(UTC)
HelenKlimova

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.06.2014(UTC)
Сообщений: 65
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: afev Перейти к цитате
Утилита находится в C:\Program Files\Crypto Pro\CSP (/opt/cprocsp/bin), выполните csptest -help, будут выведены параметры, ваш - tlsc. Команда выглядит примерно так:
csptest -tlsc -server <server> -port <port> -file <page> -v -v


Выполнили. Соединились.

No data in socket: OK if file is completely downloaded
Reply status: HTTP/1.1 200 OK
Sending Close Notify
11 bytes of handshake data sent
0000 15 03 01 00 06 78 c3 90:cf 12 69 .....x....i

1 connections, 5432 bytes in 6.485 seconds;
Total: SYS: 0.469 sec USR: 0.188 sec UTC: 6.541 sec
[ErrorCode: 0x00000000]


Соединение через КриптоПро CSP работает, еще в первом сообщении писала, что через браузер на сайт заходим.

Offline Евгений Афанасьев  
#14 Оставлено : 9 ноября 2015 г. 18:32:28(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Ок, тогда попробуйте узнать версию.
Offline HelenKlimova  
#15 Оставлено : 10 ноября 2015 г. 13:21:13(UTC)
HelenKlimova

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.06.2014(UTC)
Сообщений: 65
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: afev Перейти к цитате
Ок, тогда попробуйте узнать версию.

Крипто про 3.6.1 релиз 3.6.7777 R4

И сегодня провели эксперимент. Попробовали на разных версиях КриптоПро, инсталляции которых были в наличии, подключаться к серверу. Версию 1 не брали, ибо ставить некуда. Подключиться удалось на версии 2.0.37238 Здорово, что есть версии, которые работают, но понижать версию у себя не хотелось бы.

Offline Евгений Афанасьев  
#16 Оставлено : 10 ноября 2015 г. 13:33:16(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Буквально неделю назад проверяли IIS + CSP 3.6 R4, 3.9 и 4.0 (с сайта) и JCP 2.0 в качестве клиента - проблемы не были обнаружены. Если вам удалось у себя воспроизвести с IIS, то не могли бы вы сообщить, есть в системном журнале какие-либо сообщения от CSP.
Offline HelenKlimova  
#17 Оставлено : 10 ноября 2015 г. 14:00:15(UTC)
HelenKlimova

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.06.2014(UTC)
Сообщений: 65
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: afev Перейти к цитате
Буквально неделю назад проверяли IIS + CSP 3.6 R4, 3.9 и 4.0 (с сайта) и JCP 2.0 в качестве клиента - проблемы не были обнаружены. Если вам удалось у себя воспроизвести с IIS, то не могли бы вы сообщить, есть в системном журнале какие-либо сообщения от CSP.


Сообщить можно, надо понять, где и что смотреть. Тестировали на компьютерах разработчиков.
У нас получилось, что с JCP 2.0 тоже работает, только вот не со всеми версиями.

Offline Евгений Афанасьев  
#18 Оставлено : 10 ноября 2015 г. 15:15:25(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
В разделе "Администрирование", Системный журнал, сообщения от csp (об ошибках и т.п.).
Offline HelenKlimova  
#19 Оставлено : 10 ноября 2015 г. 15:51:11(UTC)
HelenKlimova

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.06.2014(UTC)
Сообщений: 65
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: afev Перейти к цитате
В разделе "Администрирование", Системный журнал, сообщения от csp (об ошибках и т.п.).


На компьютерах разработчиков ничего такого не нашли. Оно и понятно, мы же из среды тестируем. Есть логи КриптоПро JCP, но их я вчера уже скидывала.
Offline Евгений Афанасьев  
#20 Оставлено : 11 ноября 2015 г. 13:22:56(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Можете прислать лог от csptest?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.